En fjerde variant av Meltdown og Spectre er funnet
Sikkerhetsforskerne har en stund visst om denne feilen, men koordinerer informasjonsflyten.

Annonse


En fjerde variant av Meltdown og Spectre er funnet – så mye tregere blir maskinen

Microsoft og Google Project Zero har funnet den fjerde varianten som utnytter Spectre og Meltdown.

Oppdatert, 23:30:

Intel melder at 2 til 8 prosent ytelsestap i SYSMark 2014 SE og Spec integer på klient- og servere.

Oppdatert, 23:24:

Annonse


Intel melder følgende:

Vi har allerede levert mikrokodoppdateringen for Variant 4 i betaversjon til OEM-systemprodusenter og systemprogramvareleverandører, og vi forventer at det vil bli utgitt i produksjons-BIOS og programvareoppdateringer i løpet av de kommende ukene.

Oppdatert, 23:18:

Feilrettinger for variant 1 tetter svakheter avduket i nye variant 4, melder The Register, men Intel melder som kjent at det kommer nye feilrettinger.

Variant 4 og 3a er forskjellige varianter av de alternative metodene avslørt i januar.

Oppdatert,

Intel melder at det kommer feilrettinger “snart”.

Variant 4 oppdaget

De to har ikke offisielt avslørt den nye svakheten, noe som skal skje senere i dag og kalt “variant 4”. Denne varianten kan utnytte moderne Intel CPU-er ved å for eksempel bruke JavaScript for å hente informajon fra andre faner i en nettleser. Med andre ord er alle på nett potensielle ofre.

Nå kriseoppdaterer Intel igjen

 

Kilder:
The Register
Cnet

Annonse


Annonse


Annonse


Annonse